mcp
用于教育演示的、存在安全漏洞的MCP服务器
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：mcp。 它的用途是：用于教育演示的、存在安全漏洞的MCP服务器 详细介绍见：https://321skill.com/skills/mcp-mcp-vulnerable-server-demo/ 请根据该页面的说明完成安装。
使用示例
“连接到这个MCP服务器，尝试找出并利用它的SQL注入漏洞。”，它会连接到该演示服务器，并引导你通过构造特定的查询参数来尝试获取数据库中的敏感信息，从而直观展示漏洞的利用过程和安全风险。
介绍
这个MCP服务器是一个专门为安全教育和研究目的而设计的演示项目。它故意包含SQL注入等常见安全漏洞，旨在帮助开发者和学习者直观地理解这些漏洞的成因、危害及利用方式。
通过将其作为MCP服务器运行，用户可以在一个受控的沙箱环境中，使用AI助手（如Claude）与之交互，模拟攻击者尝试利用SQL注入等漏洞的过程，从而观察不安全的代码如何导致数据泄露或系统被破坏。
它非常适合后端开发、全栈开发、运维工程师以及高校学生等角色，用于学习网络安全基础知识、进行代码安全审计练习或作为内部安全培训的演示材料。
请注意，这是一个包含真实漏洞的演示环境，绝对禁止在生产环境或任何公开可访问的网络中部署。建议仅在隔离的本地开发环境或虚拟机中使用，并确保在完成学习后及时关闭和清理。
核心特点
与普通的漏洞靶场或理论教程不同，它将漏洞环境封装为MCP服务器，允许用户直接通过自然语言与AI助手交互来“攻击”系统，提供了更贴近现代开发流程（AI辅助）的交互式学习体验。
注意事项
这是一个教学演示工具，包含真实漏洞，严禁用于生产环境或任何非授权的安全测试。
常见问题
这个MCP服务器安全吗？
不安全，它本身就是为了演示漏洞而设计的，只能在完全隔离的本地环境中使用。
它能用来练习哪些安全技能？
主要演示SQL注入漏洞的原理与利用，是理解Web应用安全基础的良好起点。